Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe

Gingy · 17.02.2021, 14:50

Hallo ich hab nochmal eine Frage bitte. Mein Laptop hat nur 2 GB Speicher und ist nicht gerüstet zum Update auf Windows 10.
Ich wollte mir deshalb ein ganz einfaches Laptop von Lenovo Ideapad kaufen, welches 4 GB und Windows 10 hat.
Das Malwarebytes ist auf dem alten Laptop noch nicht abgelaufen, kann ich das irgendwie "rüberziehen" vielleicht, damit ich nicht noch eine Lizenz extra nehmen muss?

mmk · 31.12.2020, 13:48

Nun, insgesamt ist hier bei Dir so einiges nicht optimal. Das betrifft nicht zuletzt Dein hier ersichtliches Nutzungskonzept insgesamt.

Zitat:

Zitat von Gingy

Router ist aktuell, das hat die Dame von der Telekom geprüft. Router heist Speedport W 724V Typ C.

Welche Firmware-Version ist denn drauf? Hast Du das mal selbst geprüft?

Diese hier?
-> https://www.telekom.de/hilfe/geraete...t-w-724v-typ-c

Zitat:

Version 09011603.06.007, Stand 11/2020

Gingy · 31.12.2020, 22:35

Zitat:

Zitat von mmk

Nun, insgesamt ist hier bei Dir so einiges nicht optimal. Das betrifft nicht zuletzt Dein hier ersichtliches Nutzungskonzept insgesamt.

Welche Firmware-Version ist denn drauf? Hast Du das mal selbst geprüft?

Diese hier?
-> https://www.telekom.de/hilfe/geraete-zubehoer/router/speedport-w-724v/firmware-fuer-den-speedport-w-724v-typ-c

Gute Idee, darauf wäre ich gar nicht gekommen, die Aussage zu überprüfen. Meine Firmeninfo sagt sie ist aktuell und heisst auch 09011603.06.007. Danke für den Tipp

Was siehst du denn da womöglich, was nicht optimal ist, vielleicht liegt es ja daran?

Cosinus, ich hab da noch einen Open Office Ordner gefunden in einem Ordner App Data und Roaming mit ca 4 MB. Kann ich den dort löschen?

Ein gutes neues Jahr!

cosinus · 23.12.2020, 21:00

Zitat:

Ich habe ein Asus Notebook mit Windows 8.1 und mit McAfee Livesafe als Antivirushelfer.

Was wollt ihr denn alle immer mit diesem Virenscannergeraffel?
Warum will das keiner mitbekommen, dass Windows schon lange einen Virenscanner als Bordmittel hat?

McAfee umgehend deinstallieren. Und danach möchstest du bitte die Hinweise für Hilfesuchende lesen und umsetzen. FRST-Logs und so.

Und was dein Router aus dem Internet blockiert hat mit deinem Rechner nichts zu tun. Das tut er einfach weil ein Router eben auch eine Firewall ist und nicht erlaubte Pakete eben verwirft. Und das tut auch er auch wenn dein Windows-PC gar nicht eingeschaltet ist.

cosinus · 23.12.2020, 23:03

Felix, ich hab mich da vertan und das korrigiert!
Und jetzt warten wir erstmal auf die FRST-Logs und behandeln nicht tausend Dinge in einem Satz. Das ist Chaos pur.

cosinus · 24.12.2020, 00:59

Du solltest doch dieses McAfee Geraffel deinstalllieren. Windows 8.1 hat bereits alles an Bord! Windows Defender und Windows Firewall!

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

Adobe Flash Player 32 NPAPI
ASUS Live Update
ASUS Screen Saver
ASUS Smart Gesture
ASUS Splendid Video Enhancement Technology
McAfee LiveSafe
OpenOffice 4.1.3
WebAdvisor von McAfee
WebStorage
Windows Driver Package - ASUS
WinFlash

Gingy · 24.12.2020, 10:23

Zitat:

Zitat von cosinus

Du solltest doch dieses McAfee Geraffel deinstalllieren. Windows 8.1 hat bereits alles an Bord! Windows Defender und Windows Firewall!

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

Adobe Flash Player 32 NPAPI
ASUS Live Update
ASUS Screen Saver
ASUS Smart Gesture
ASUS Splendid Video Enhancement Technology
McAfee LiveSafe
OpenOffice 4.1.3
WebAdvisor von McAfee
WebStorage
Windows Driver Package - ASUS
WinFlash

Hallo Cosinus, danke, ansonsten ist alles okay und ich habe mir keine Malware eingefangen? Ich mache bestimmt keine Anhänge mehr so einfach auf, das war mir ja alles eine Lehre!

Open Office habe ich nicht auf dem PC. Das ist nur auf einem USB Stick, der am Laptop ist.
Den Flashplayer auch deinstalieren, wozu braucht man den? Ich dachte, den brauch man um Videos oder Dateien aufzumachen?

cosinus · 24.12.2020, 11:00

Du solltest einfach das machen was in den Instruktionen steht und nicht irgendwelhe Fragen reinstreuen!

Gingy · 24.12.2020, 12:13

Ach g0tt entschuldigung der Frage, ob ich jetzt Malware habe/hatte oder nicht. Darum ging es ja schliesslich die ganze Zeit. Eure Spende bekommt ihr natürlich trotzdem danke fürs auslesen.

cosinus · 24.12.2020, 12:16

Was meinst du wohl was wir gerade machen. Ich bin doch gerade dabei deine Logs auszuwerten. Und der erste Schritt ist es, unnötiges Geraffel zu deinstallieren.

Gingy · 24.12.2020, 15:18

Hallo, ich bin fast durch aber Adobe Flash player lässt sich nicht deinstallieren. Ich warte schon die ganze Zeit, bis "die Deinstallation des Programmes" abgeschlossen ist, aber es geht nicht vorwärts.

Also ich sehe es jetzt zwar nicht mehr, aber der PC scheint es immer noch zu deinstallieren, weil beim Klicken zum Deinstallieren auf das letzte Programm immer noch die Meldung kommt, ich soll warten, bis Adobe Flash Player deinstalliert ist... mmhh. Was soll ich jetzt machen?

Hallo, ich habe es geschafft. Ist jetzt alles deinstalliert. falls ich nichts vergessen habe.

cosinus · 24.12.2020, 22:04

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

Gingy · 24.12.2020, 23:25

okay danke mach ich, bei mir ist eben das Internet komplett zusammengebrochen und ich musste wieder den PC herunterfahren und den Router neu starten und eine neue IP Adresse bekommen. Zu diesem Zeitpunkt hatte ich wieder eine dieser Sync Flood Attacken, will schon gar nicht mehr ins Internet gehen, macht kein Spass mehr

soll ich die Vorinstallierte Software anhaken und in die Quarantäne verchieben? Das wird mir aus der Aneitung nicht ganz klar.

Hab die vorinstallierten Dateien nicht angehakt

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-12-21.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    12-24-2020
# Duration: 00:00:55
# OS:       Windows 8.1 Connected
# Scanned:  31930
# Detected: 11


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.ASUSProductRegistration   Folder   C:\Program Files\ASUS\APRP 
Preinstalled.ASUSProductRegistration   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A} 
Preinstalled.ASUSSmartGesture   Folder   C:\Program Files\ASUS\ASUS SMART GESTURE 
Preinstalled.ASUSSmartGesture   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA0D9228-24BC-4451-8E22-3B61F8E52C92} 
Preinstalled.ASUSSmartGesture   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Smart Gesture Launcher 
Preinstalled.ASUSSmartGesture   Registry   HKLM\Software\Classes\CLSID\{F31B5912-07D6-4895-B4BA-5486CF3B18B1} 
Preinstalled.ASUSSmartGesture   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4D3286A6-F6AB-498A-82A4-E4F040529F3D} 
Preinstalled.ASUSSmartGesture   Task   C:\Windows\System32\Tasks\ASUS SMART GESTURE LAUNCHER 
Preinstalled.ASUSSplendid   Folder   C:\Program Files\ASUS\SPLENDID 
Preinstalled.ASUSWebStorage   Folder   C:\Users\katrin\AppData\Local\VirtualStore\Program Files\ASUS\WEBSTORAGE 
Preinstalled.ASUSWebStorage   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|WebStorage 


AdwCleaner[S00].txt - [5424 octets] - [02/12/2020 22:25:01]
AdwCleaner[S01].txt - [5388 octets] - [23/12/2020 17:47:41]
AdwCleaner[C01].txt - [2025 octets] - [23/12/2020 17:47:58]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S02].txt ##########

cosinus · 25.12.2020, 03:48

Zitat:

Zu diesem Zeitpunkt hatte ich wieder eine dieser Sync Flood Attacken

Nun fang doch nicht schon wieder damit an! Es wurde doch erklärt!

Bitte den AdwCleaner zur Kontrolle wiederholen.

Gingy · 25.12.2020, 12:53

Zitat:

Zitat von cosinus

Nun fang doch nicht schon wieder damit an! Es wurde doch erklärt!

Wo denn? Es wurde leider nicht erklärt, es war der Grund, warum ich hier Hilfe suche. Es wird auch schlimmer. Gestern waren es ca. 300 Router Meldungen.

Hier das File. Ich bin dann ab 14Uhr weg und kann erst wieder Samstag abend online.

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-12-21.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    12-25-2020
# Duration: 00:00:01
# OS:       Windows 8.1 Connected
# Cleaned:  2
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.ASUSWebStorage   Folder   C:\Users\katrin\AppData\Local\VirtualStore\Program Files\ASUS\WEBSTORAGE
Deleted       Preinstalled.ASUSWebStorage   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|WebStorage


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [5424 octets] - [02/12/2020 22:25:01]
AdwCleaner[S01].txt - [5388 octets] - [23/12/2020 17:47:41]
AdwCleaner[C01].txt - [2025 octets] - [23/12/2020 17:47:58]
AdwCleaner[S02].txt - [2840 octets] - [24/12/2020 23:17:13]
AdwCleaner[S03].txt - [2901 octets] - [25/12/2020 12:42:54]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C03].txt ##########

23.12.2020, 23:03	#5
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Wie Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe Felix, ich hab mich da vertan und das korrigiert! Und jetzt warten wir erstmal auf die FRST-Logs und behandeln nicht tausend Dinge in einem Satz. Das ist Chaos pur. __________________ Logfiles bitte immer in CODE-Tags posten

24.12.2020, 11:00	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe Du solltest einfach das machen was in den Instruktionen steht und nicht irgendwelhe Fragen reinstreuen! __________________ Logfiles bitte immer in CODE-Tags posten

24.12.2020, 12:16	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe [gelöst] Was meinst du wohl was wir gerade machen. Ich bin doch gerade dabei deine Logs auszuwerten. Und der erste Schritt ist es, unnötiges Geraffel zu deinstallieren. __________________ Logfiles bitte immer in CODE-Tags posten

24.12.2020, 22:04	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe [gelöst] adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. __________________ Logfiles bitte immer in CODE-Tags posten

Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe

Alles rund um Windows: Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe

Problem: Windows 8.1 defekt / Nach öffnen eines Anhangs aus gehacktem Account ständig Angriffe